Ко второму чтению внесен обновленный законопроект об обезличивании персональных данных.

📍Два важных и не сильно оптимистичных момента по законопроекту, прямо не относящиеся к его основной тематике:
🔸предлагается дополнить ч.2 ст.19 152-ФЗ пунктом 3.1 о применении для уничтожения ПД прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
🔸исчезла норма об оптимизации требований к письменной форме согласия на обработку ПД в ч.4 и ч.9 ст.9 152-ФЗ:

а) в части 4:
пункт 1 дополнить словами "или иной уникальный идентификатор субъекта персональных данных, устанавливаемый в соответствии
с федеральными законами или соглашением сторон, позволяющий достоверно определить субъекта персональных данных и установить его волеизъявление";
пункт 4 изложить в следующей редакции:
"4) цель (цели) обработки персональных данных. В случае,
если обработка персональных данных осуществляется в нескольких целях, в отношении каждой цели должны быть указаны сведения в соответствии с пунктами 5 - 8 настоящей части;";
пункт 6 изложить в следующей редакции:
"6) наименование или фамилию, имя, отчество и адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу (таким лицам);";

б) дополнить частью 9 следующего содержания:
"9. Обработка персональных данных, обрабатываемых оператором на законных основаниях, может осуществляться им в дополнительных целях в случае наличия согласия субъекта персональных данных, содержащего информацию об указанных дополнительных целях, или в иных случаях, указанных в части 1 статьи 6 настоящего Федерального закона."